वहाँ एक नेटवर्क टेप के उपयोग के बिना एक VSS 6500 पर सिस्को के 2 मॉनिटर सत्र सीमा को दूर करने का एक तरीका है?
वहाँ एक नेटवर्क टेप के उपयोग के बिना एक VSS 6500 पर सिस्को के 2 मॉनिटर सत्र सीमा को दूर करने का एक तरीका है?
जवाबों:
यदि यह अधिकांश हार्डवेयर स्विच की तरह है, नहीं। एक बार में केवल एक "मॉनिटर सत्र" सक्रिय हो सकता है, 'विन्यास दो स्टोर कर सकता है।
Vlans और बाह्य फ़िल्टरिंग हार्डवेयर (गिगामोन?) का उपयोग करके आप एक सत्र में सभी ट्रैफ़िक को डंप कर सकते हैं जिसे आप देखना चाहते हैं, लेकिन यह अभी भी एक सत्र है। (और एक नेटवर्क नल सस्ता होगा)
दुर्भाग्यवश नहीं।
Anue Systems एक बहुत ही स्लीक सॉल्यूशन बनाता है जो आपको अपने सभी स्पैन या टैप ट्रैफ़िक में पास करने की अनुमति देता है और फिर उस "ट्रैफ़िक" को आपके नियमों के आधार पर आपके विभिन्न टूल्स पर ले जाता है जो आमतौर पर स्पैन पोर्ट का उपयोग करते हैं।
मुझे यकीन है कि अन्य विक्रेता हैं जो एक समान समाधान प्रदान करते हैं लेकिन मैं इस विशेष से प्रभावित था।
सिस्को 6500/7600 प्लेटफ़ॉर्म पर, आपके पास दो अतिरिक्त मिररिंग विकल्प हैं जिनका उपयोग एसपीएएन के साथ या उसके साथ किया जा सकता है। इन दो वैकल्पिक तरीकों का लाभ यह है कि मिररिंग हार्डवेयर (ASIC) में किया जाता है, इसलिए यह CPU को प्रभावित नहीं करता है जैसे SPAN करता है। इन मिररिंग तकनीकों का नकारात्मक पहलू यह है कि वे केवल इंटरफेस पर इनबाउंड मिरर कर सकते हैं। कई स्रोत इंटरफेस, या एक संपूर्ण वीएलएएन की स्मार्ट योजना के साथ, यदि आवश्यक हो तो आप अभी भी द्विदिश यातायात प्राप्त कर सकते हैं।
L2 इंटरफेस (स्विचेस या वीएलएएन के लिए, जहां रूटिंग स्विच ऑन नहीं हो रही है) वीएसीएल कैप्चर नोट का उपयोग करते हैं , जिसके लिए सभी ट्रैफ़िक की अनुमति देने के लिए वलान मैप में एक नियम की आवश्यकता होती है, ट्रैफ़िक के अलावा अन्य ट्रैफ़िक को ब्लॉक न करें, जो आप मिरर कर रहे हैं!
एल 3 इंटरफेस (एल 3 पोर्ट, एसवीआई, सब-साइन्स) के लिए एमएलएस आईपी आईडीएस का उपयोग करें । इसके लिए CBAC या फ़ायरवॉल मॉड्यूल की आवश्यकता नहीं है, यह 6500 के आधार पर काम करता है।